Corso di formazione Testing Ruby applications with RSpec

La programmazione Ruby funziona con un linguaggio di scripting dinamico e flessibile che ha molte caratteristiche. Ecco alcuni aspetti chiave della programmazione Ruby: Ruby si sforza di essere leggibile e conciso, il che ti consente di scrivere codice che si avvicina al linguaggio naturale. Ruby è un linguaggio dinamico, il che significa che i tipi di variabili vengono determinati automaticamente durante l'esecuzione del codice. In Ruby, tutto è un oggetto, il che rende la programmazione orientata agli oggetti il paradigma principale di questo linguaggio. Tutti i valori, inclusi i numeri e le funzioni, sono oggetti. Ruby offre blocchi di codice che possono essere passati come argomenti alle funzioni. In questo modo è possibile creare iteratori e lavorare comodamente su raccolte di dati. Ruby ha ricche librerie standard che semplificano il lavoro con varie attività come la manipolazione del testo, il networking, l'analisi dei dati, ecc. Ruby è spesso utilizzato nello sviluppo di applicazioni web grazie a framework popolari come Ruby on Rails, Sinatra e Padrino, che offrono strumenti per lo sviluppo rapido di applicazioni web. Ci sono molti strumenti di test in Ruby, che promuovono le pratiche Test Driven Development (TDD) e il Behavior Driven Development (BDD). Ruby supporta l'implementazione di vari modelli di progettazione, che consentono la creazione di applicazioni flessibili e scalabili. Ruby è apprezzato dagli sviluppatori per la sua leggibilità, flessibilità e sintassi intuitiva. Ti permette di creare codice elegante e leggibile, che è uno dei suoi principali vantaggi. La programmazione Ruby viene spesso scelta per lo sviluppo di applicazioni web, strumenti di automazione, analisi dei dati e molte altre applicazioni grazie alle sue prestazioni e flessibilità.

Watir (Web Application Testing in Ruby) is an open source library for automating tests. Watir interacts with a browser the same way people do: clicking links, filling out forms and validating text. Based on the WebDriver framework, it is comparable to Selenium and is one of the most popular tools for web application test automation.

In this training participants will learn how to use Watir to automate their web application testing by combining theory with practice in a live lab environment. By the end of the course, participants will have the knowledge and practice to utilize the full power of Watir and Ruby to automate their web testing projects.

Format of the Course

• An instructor-led course with theoretical coverage of Watir and Ruby together with exercises and a large component of hands-on practice.

In questo corso di formazione dal vivo in Italia con istruttore i partecipanti combinano la potenza di Ruby con Selenium per automatizzare il test di un'applicazione web di esempio. Imparando a creare e combinare script di test Ruby con Selenium automazione web in un ambiente di laboratorio dal vivo, i partecipanti acquisiranno le conoscenze e la pratica necessarie per automatizzare il test delle proprie applicazioni web e siti web reali.

Ruby on Rails (RoR) è un framework di applicazioni Web opensource server basato sul linguaggio di programmazione Ruby e sulla libreria del software Rails È un framework modelviewcontroller (MVC) che fornisce strutture predefinite per un database, un servizio Web e pagine Web In questo corso di formazione dal vivo con istruttore, i partecipanti impareranno i fondamenti dello sviluppo web con Ruby on Rails mentre costruiscono varie applicazioni web basate su casi d'uso del mondo reale Alla fine di questa formazione, i partecipanti saranno in grado di: Comprendere i fondamenti della programmazione di Ruby on Rails Implementa funzionalità di app Web di base e avanzate utilizzando Ruby on Rails Costruisci un'applicazione web funzionale usando Ruby on Rails Pubblico Sviluppatori Formato del corso Lezione di parte, discussione parziale, esercitazioni e pratica intensiva .

L'obiettivo della formazione è quello di fornire una base per la programmazione dal terreno fino alla sintasi generale dei paradigmi di programmazione. La formazione è supportata da esempi basati su lingue di programmazione come C, Java, Python, Scala, C #, Closure e JavaScript. Durante la formazione, i partecipanti acquisiscono una comprensione generale sia dei modelli di programmazione, delle migliori pratiche, del design comune e della revisione dell'attuazione di questi temi attraverso varie piattaforme. Ognuno dei temi discussi durante il corso è illustrato con esempi sia dei più fondamentali e più avanzati e basati su problemi reali.

Why do we need Clean Code? Programs evolve, therefore the code is continuously updated it can be very, very difficult to go back through unclean code to find and update the source code on average, the cost of writing the original code is only 40% of the total cost of a system; 60% of the cost, on average, is spent maintaining and updating code. Bad code dramatically increases that 40/60 ratio, bordering on 20/80 in the worst cases; the more unclean the code is, the more time we just spend updating it.

Questo corso è rivolto a sviluppatori di software junior. Dopo il completamento del corso, i tirocinanti saranno in grado di comprendere l'architettura di noti server Web come Apache o Nginx e implementare i propri programmi di rete.

Il corso prevede il 67% di lezioni frontali, il 33% di esercitazioni pratiche.

Durante la formazione, i partecipanti conosceranno l’uso specifico dei problemi selezionati, i problemi di base affrontati quando li utilizzano e il ruolo del modello di applicazione. La formazione include anche una conoscenza di base delle funzioni della biblioteca linguistica standard. La formazione richiede la conoscenza dell'ambiente di sviluppo IDE utilizzato per costruire Java applicazioni (ad esempio Eclipse, Netbeans). La formazione non include problemi di interfaccia utente.

Questo corso di formazione dal vivo con istruttore in Italia (online o in loco) è rivolto agli sviluppatori che desiderano apprendere e applicare le basi dell'integrazione continua per Java.

Al termine di questa formazione, i partecipanti saranno in grado di:

• Imparare e comprendere l'integrazione continua per un progetto Java.
• Creare un sistema CI per Java.

Per servire nel modo migliore gruppi di sviluppo eterogenei che utilizzano simultaneamente varie piattaforme durante il loro lavoro quotidiano, abbiamo unito vari argomenti in un corso combinato che presenta diversi argomenti di codifica sicura in modo didattico su un singolo evento di formazione Questo corso combina la sicurezza della piattaforma C / C ++ e Java per fornire una vasta esperienza di codifica sicura e multipiattaforma Per quanto riguarda C / C ++, vengono discusse le vulnerabilità di sicurezza comune, supportate da esercizi pratici sui metodi di attacco che sfruttano queste vulnerabilità, con particolare attenzione alle tecniche di mitigazione che possono essere applicate per prevenire gli insorgenza di questi pericolosi bug, rilevarli prima del lancio sul mercato o impedire il loro sfruttamento I componenti di sicurezza e il servizio di Java sono discussi presentando le diverse API e strumenti attraverso una serie di esercizi pratici in cui i partecipanti possono acquisire esperienza pratica nel loro utilizzo Il corso copre anche i problemi di sicurezza dei servizi Web e dei relativi servizi Java che possono essere applicati per prevenire le minacce più dolorose dei servizi basati su Internet Infine, le vulnerabilità della sicurezza Web e Javarelated sono dimostrate da esercizi easytounderstand, che non solo mostrano la causa principale dei problemi, ma anche dimostrano i metodi di attacco insieme alle tecniche di mitigazione e codifica raccomandate per evitare i problemi di sicurezza associati I partecipanti che parteciperanno a questo corso lo faranno Comprendi i concetti base di sicurezza, sicurezza IT e codifica sicura Scopri le vulnerabilità Web oltre OWASP Top Ten e sai come evitarle Scopri le vulnerabilità lato client e pratiche di codifica sicure Impara a utilizzare varie funzionalità di sicurezza dell'ambiente di sviluppo Java Avere una comprensione pratica della crittografia Renditi conto delle gravi conseguenze di una gestione non sicura del buffer Comprendere le tecniche di protezione architettonica e le loro debolezze Scopri i tipici errori di codifica e come evitarli Essere informato sulle recenti vulnerabilità in varie piattaforme, framework e librerie Ottieni fonti e ulteriori letture su pratiche di codifica sicure Pubblico Sviluppatori .

Persino i programmatori Java esperti non stanno padroneggiando con tutti i mezzi i vari servizi di sicurezza offerti da Java, e allo stesso modo non sono consapevoli delle diverse vulnerabilità che sono rilevanti per le applicazioni web scritte in Java Il corso - oltre a introdurre componenti di sicurezza di Standard Java Edition - affronta i problemi di sicurezza di Java Enterprise Edition (JEE) e dei servizi web La discussione di servizi specifici è preceduta dalle basi della crittografia e della comunicazione sicura Vari esercizi si occupano di tecniche di sicurezza dichiarative e programmatiche in JEE, mentre viene discussa sia la sicurezza di trasporto che endtoend dei servizi web L'uso di tutti i componenti è presentato attraverso diversi esercizi pratici, in cui i partecipanti possono provare le API e gli strumenti discussi per se stessi Il corso passa anche attraverso e spiega i difetti di programmazione più frequenti e severi del linguaggio e della piattaforma Java e vulnerabilità webrelated Oltre ai tipici bug commessi dai programmatori Java, le vulnerabilità della sicurezza introdotte riguardano sia problemi specifici della lingua che problemi derivanti dall'ambiente di runtime Tutte le vulnerabilità e gli attacchi rilevanti sono dimostrati attraverso esercizi easytounderstand, seguiti dalle linee guida di codifica raccomandate e dalle possibili tecniche di mitigazione I partecipanti che parteciperanno a questo corso lo faranno Comprendi i concetti base di sicurezza, sicurezza IT e codifica sicura Scopri le vulnerabilità Web oltre OWASP Top Ten e sai come evitarle Comprendere i concetti di sicurezza dei servizi Web Impara a utilizzare varie funzionalità di sicurezza dell'ambiente di sviluppo Java Avere una comprensione pratica della crittografia Comprendere le soluzioni di sicurezza di Java EE Scopri i tipici errori di codifica e come evitarli Ottieni informazioni su alcune vulnerabilità recenti nel framework Java Ottieni conoscenze pratiche sull'utilizzo degli strumenti di test di sicurezza Ottieni fonti e ulteriori letture su pratiche di codifica sicure Pubblico Sviluppatori .

Anche i programmatori esperti non sono in grado di padroneggiare in tutti i modi i vari servizi di sicurezza offerti dalle loro piattaforme di sviluppo, e non sono altrettanto consapevoli delle diverse vulnerabilità che sono rilevanti per il loro sviluppo. Questo corso mira gli sviluppatori utilizzando sia Java che PHP, fornendo loro le competenze essenziali necessarie per rendere le loro applicazioni resistenti agli attacchi contemporanei attraverso Internet.

I livelli dell'architettura di sicurezza Java vengono superati affrontando il controllo dell'accesso, l'autenticazione e l'autorizzazione, la comunicazione sicura e varie funzioni criptografiche. Sono anche introdotti diversi API che possono essere utilizzati per proteggere il codice in PHP, come OpenSSL per la criptografia o HTML Purifier per la validazione di input. Sulla parte del server, le migliori pratiche sono date per la rigidificazione e la configurazione del sistema operativo, del contenitore web, del sistema di file, del SQL server e del PHP stesso, mentre un focus speciale è dato alla sicurezza di client-side attraverso i problemi di sicurezza di JavaScript, Ajax e HTML5.

Le vulnerabilità web generali sono discusse da esempi allineati al OWASP Top Ten, che mostrano diversi attacchi di iniezione, iniezioni di script, attacchi contro la gestione della sessione, riferimenti di oggetto diretto insicuri, problemi con i file upload, e molti altri. I vari problemi linguistici Java- e PHP-specifici e i problemi derivanti dall'ambiente di lavoro vengono introdotti in gruppi standard di vulnerabilità di mancanza o validazione di input improprio, utilizzo improprio di funzionalità di sicurezza, errore e eccezioni di gestione, problemi legati al tempo e allo stato, problemi di qualità del codice e vulnerabilità legati al codice mobile.

I partecipanti possono provare le API discusse, gli strumenti e gli effetti delle configurazioni per se stessi, mentre l'introduzione delle vulnerabilità sono tutti supportati da una serie di esercizi pratici che dimostrano le conseguenze degli attacchi di successo, mostrando come correggere i bug e applicare tecniche di mitigazione, e introdurre l'uso di varie estensioni e strumenti.

I partecipanti a questo corso saranno

• Comprendere i concetti fondamentali di sicurezza, sicurezza IT e codifica sicura
• Scopri le vulnerabilità Web al di là OWASP Top Ten e sa come evitarle
• Scopri le vulnerabilità del cliente e le pratiche di codifica sicure
• Imparare a utilizzare le varie caratteristiche di sicurezza dell'ambiente di sviluppo Java
• Avere una comprensione pratica della criptografia
• Imparare a utilizzare varie caratteristiche di sicurezza di PHP
• Conoscere i concetti di sicurezza dei servizi Web
• Ottieni conoscenze pratiche nell'utilizzo di strumenti di test di sicurezza
• Scopri i tipici errori di codifica e come evitarli
• Siate informati delle ultime vulnerabilità nei framework e nelle biblioteche Java e PHP
• Ottieni fonti e ulteriori informazioni sulle pratiche di codifica sicura

Il pubblico

sviluppatori

Descrizione

Java language and the Runtime Environment (JRE) è stato progettato per essere libero dalle più comuni vulnerabilità di sicurezza comuni riscontrate in altre lingue, come C / C++ . Tuttavia, gli sviluppatori e gli architetti di software non dovrebbero solo sapere come utilizzare le varie funzionalità di sicurezza dell'ambiente Java (sicurezza positiva), ma dovrebbero anche essere consapevoli delle numerose vulnerabilità che sono ancora rilevanti per lo sviluppo di Java (sicurezza negativa).

L'introduzione dei servizi di sicurezza è preceduta da una breve panoramica delle basi della crittografia, fornendo una base comune per comprendere lo scopo e il funzionamento dei componenti applicabili. L'uso di questi componenti è presentato attraverso diversi esercizi pratici, in cui i partecipanti possono provare autonomamente le API discusse.

Il corso analizza inoltre i difetti di programmazione più frequenti e gravi del linguaggio e della piattaforma Java , coprendo sia i bug tipici commessi dai programmatori Java sia i problemi specifici del linguaggio e dell'ambiente. Tutte le vulnerabilità e gli attacchi rilevanti sono dimostrati attraverso esercizi di facile comprensione, seguiti dalle linee guida di codifica raccomandate e dalle possibili tecniche di mitigazione.

I partecipanti che frequenteranno questo corso lo faranno

• Comprendere i concetti di base di sicurezza, sicurezza IT e codifica sicura
• Scopri le vulnerabilità del Web oltre OWASP Top Ten e scopri come evitarle
• Impara a utilizzare varie funzioni di sicurezza dell'ambiente di sviluppo Java
• Comprensione pratica della crittografia
• Scopri i tipici errori di codifica e come evitarli
• Ottieni informazioni su alcune vulnerabilità recenti nel framework Java
• Ottieni fonti e ulteriori letture su pratiche di codifica sicure

Pubblico

Sviluppatori

Descrizione

Al di là di solide conoscenze nell'uso dei componenti Java , anche per programmatori Java esperti è essenziale avere una profonda conoscenza delle vulnerabilità legate al Web sia sul lato server che sul lato client, le diverse vulnerabilità rilevanti per le applicazioni Web scritte in Java e le conseguenze di i vari rischi.

Le vulnerabilità generali basate sul Web vengono dimostrate presentando gli attacchi pertinenti, mentre le tecniche di codifica e i metodi di mitigazione raccomandati vengono spiegati nel contesto di Java con l'obiettivo più importante di evitare i problemi associati. Inoltre, viene data particolare attenzione alla sicurezza lato client per affrontare i problemi di sicurezza di Java Script, Ajax e HTML 5.

Il corso introduce i componenti di sicurezza della Standard Java Edition, che è preceduta dalle basi della crittografia, fornendo una base comune per comprendere lo scopo e il funzionamento dei componenti applicabili. L'uso di tutti i componenti è presentato attraverso esercitazioni pratiche, in cui i partecipanti possono provare autonomamente le API e gli strumenti discussi.

Infine, il corso spiega i difetti di programmazione più frequenti e gravi del linguaggio e della piattaforma Java . Oltre ai tipici bug commessi dai programmatori Java , le vulnerabilità di sicurezza introdotte coprono sia problemi specifici della lingua che problemi derivanti dall'ambiente di runtime. Tutte le vulnerabilità e gli attacchi rilevanti sono dimostrati attraverso esercizi di facile comprensione, seguiti dalle linee guida di codifica raccomandate e dalle possibili tecniche di mitigazione.

I partecipanti che frequenteranno questo corso lo faranno

• Comprendere i concetti di base di sicurezza, sicurezza IT e codifica sicura
• Scopri le vulnerabilità del Web oltre OWASP Top Ten e scopri come evitarle
• Scopri le vulnerabilità sul lato client e le pratiche di codifica sicure
• Impara a utilizzare varie funzioni di sicurezza dell'ambiente di sviluppo Java
• Comprensione pratica della crittografia
• Scopri i tipici errori di codifica e come evitarli
• Ottieni informazioni su alcune vulnerabilità recenti nel framework Java
• Ottieni conoscenze pratiche nell'uso degli strumenti di test di sicurezza
• Ottieni fonti e ulteriori letture su pratiche di codifica sicure

Pubblico

Sviluppatori

Oltre ad una solida conoscenza nell'utilizzo di componenti Java, anche per programmatori Java esperti è essenziale avere una profonda conoscenza delle vulnerabilità webrelated sia lato server e lato client, le diverse vulnerabilità che sono rilevanti per le applicazioni web scritte in Java, e le conseguenze del vari rischi Le vulnerabilità generali basate sul web sono dimostrate attraverso la presentazione degli attacchi pertinenti, mentre le tecniche di codifica raccomandate e i metodi di mitigazione sono spiegati nel contesto di Java con l'obiettivo più importante di evitare i problemi associati Inoltre, un'attenzione particolare è rivolta alla sicurezza dei clienti che affronta i problemi di sicurezza di JavaScript, Ajax e HTML5 Il corso introduce componenti di sicurezza di Standard Java Edition, che è preceduta dalle basi della crittografia, fornendo una base comune per comprendere lo scopo e il funzionamento dei componenti applicabili I problemi di sicurezza di Java Enterprise Edition sono presentati attraverso vari esercizi che spiegano le tecniche di sicurezza dichiarativa e programmatica in JEE Infine, il corso spiega i difetti di programmazione più frequenti e gravi del linguaggio e della piattaforma Java Oltre ai tipici bug commessi dai programmatori Java, le vulnerabilità della sicurezza introdotte riguardano sia problemi specifici della lingua che problemi derivanti dall'ambiente di runtime Tutte le vulnerabilità e gli attacchi rilevanti sono dimostrati attraverso esercizi easytounderstand, seguiti dalle linee guida di codifica raccomandate e dalle possibili tecniche di mitigazione I partecipanti che parteciperanno a questo corso lo faranno Comprendi i concetti base di sicurezza, sicurezza IT e codifica sicura Scopri le vulnerabilità Web oltre OWASP Top Ten e sai come evitarle Scopri le vulnerabilità lato client e pratiche di codifica sicure Impara a utilizzare varie funzionalità di sicurezza dell'ambiente di sviluppo Java Avere una comprensione pratica della crittografia Comprendere i concetti di sicurezza dei servizi Web Comprendere le soluzioni di sicurezza di Java EE Scopri i tipici errori di codifica e come evitarli Ottieni informazioni su alcune vulnerabilità recenti nel framework Java Ottieni conoscenze pratiche sull'utilizzo degli strumenti di test di sicurezza Ottieni fonti e ulteriori letture su pratiche di codifica sicure Pubblico Sviluppatori .